Agentes de la Policía Nacional han llevado a cabo una operación en Madrid que culminó con la detención de un joven de 20 años sospechoso de manipular fraudulentamente un sistema de pago electrónico en un conocido portal de reservas de viajes y hoteles. La rápida acción, que duró apenas cuatro días, fue posible gracias a una investigación de alta complejidad técnica que reveló un patrón delictivo bastante novedoso en el ámbito de la ciberdelincuencia.
La investigación se inició tras una denuncia recibida el 2 de febrero de una agencia especializada en reservas turísticas. La empresa alertó sobre una serie de operaciones fraudulentas que estaban afectando su web, en las que un ciberdelincuente lograba acceder y alterar el proceso de validación de pagos mediante la pasarela electrónica. El método empleado permitía que, con un ataque especialmente diseñado, las reservas de hoteles de lujo fueran aprobadas por solo 0,01 euros, simulando un pago completo y válido, cuando en realidad el dinero transferido era ínfimo.
El modus operandi consistía en manipular el proceso de autorización de la pasarela de pago, de modo que solo se drenaba un céntimo de euro en cada transacción, pero el sistema lo registraba como si se hubieran realizado pagos íntegros por las estancias hoteleras. La validación, lograda mediante el acceso a la plataforma de pago sin autorización, hacía que la web reportara reservas por un precio que no correspondía con el dinero efectivamente transferido. Este fallo pasaba desapercibido durante días, hasta que la entidad afectada descubrió regularmente que los fondos recibidos no coincidían con las transacciones reportadas, evidenciando una vulnerabilidad en el proceso de validación.
Este patrón de ataque, detectado por primera vez en esa modalidad, generó unas pérdidas cercanas a los 20.000 euros para la compañía afectada. Los analistas y expertos en ciberdelincuencia de la policía lograron detectar rápidamente la anomalía y rastrear la identidad del presunto responsable, identificándolo a partir de las evidencias técnicas y registros en el sistema afectado.
El arresto se produjo en un hotel de lujo en Madrid, donde el joven se encontraba alojado en una reserva supuestamente pagada por adelantado, con un coste de aproximadamente 4.000 euros por cuatro noches. Además de su implicación en el ciberataque, las investigaciones también revelaron que el detenido consumía productos del minibar y dejaba facturas pendientes en los establecimientos del hotel, dejando un rastro de gastos no abonados durante su estancia.
Tras su detención, el joven fue puesto a disposición de la autoridad judicial por presunto delito de estafa informática. La investigación aún continúa abierta y no se descarta que puedan surgir nuevas imputaciones relacionadas con otros posibles incidentes similares o el uso de otras técnicas ilícitas en el ámbito de las reservas online.
Este caso pone de manifiesto la importancia de reforzar las medidas de seguridad en los sistemas de pago y la rápida capacidad de respuesta de las fuerzas policiales frente a nuevas formas de delito digital que, si bien parecen sofisticadas, pueden ser detectadas y neutralizadas en plazos cortos cuando se combina la experticia técnica con una investigación meticulosa.
Fuente: Ministerio del Interior
